로크웰 오토메이션, 산업 사이버보안 통합 솔루션 ‘시큐어OT’ 출시-아이씨엔매거진

OT 플랫폼·전문 서비스·관리형 보안 결합한 엔드 투 엔드 솔루션… 국제 보안 표준 IEC 62443 준수

로크웰 오토메이션(Rockwell Automation)이 급증하는 운영 기술(OT) 위협에 대응하기 위한 통합 사이버보안 솔루션 ‘시큐어OT(SecureOT™)’ 제품군을 공식 출시했다. 이 솔루션은 단순히 소프트웨어만 제공하는 것이 아니라, 전문적인 컨설팅과 24시간 감시 체계를 하나로 묶어 복잡한 현대 산업 환경에 최적화된 보안 환경을 구축하는 것이 핵심이다.

산업 현장에 특화된 3대 핵심 방어 체계

시큐어OT는 크게 세 가지 기둥으로 구성되어 기업의 보안 성숙도를 끌어올린다. 첫째, ‘시큐어OT 플랫폼’은 기존에 벌브(Verve) 보안 센터로 알려진 기술을 통합하여 다양한 제조사의 장비가 혼재된 현장에서도 실시간으로 모든 자산을 파악(가시성 확보)하고 취약점을 관리한다.

둘째, 로크웰의 ‘전문 서비스’는 조직의 보안 상태를 진단하고 전략적 권고안을 제시하여 실제 구현까지 지원하는 컨설팅 역할을 한다. 마지막으로 ‘관리형 보안 서비스’는 로크웰이 운영하는 전용 OT 보안 운영 센터(SOC)와 네트워크 운영 센터(NOC)를 통해 24시간 연중무휴로 현장을 모니터링한다. 이상 징후가 발견되면 즉각적으로 대응하여 사고의 확산을 막고 생산 중단을 최소화한다.

국제 표준 준수로 글로벌 경쟁력 확보

시큐어OT는 NIST CSF(미국 국립표준기술연구소 사이버보안 프레임워크), 유럽의 NIS2 지침, 그리고 산업 자동화 제어 시스템 보안 표준인 IEC 62443을 철저히 따른다. 이는 해외 진출을 꾀하는 국내 기업들에게 매우 중요한 요소다. 글로벌 공급망 보안 요건이 강화되는 추세 속에서 이러한 국제 표준 준수는 필수적인 경쟁력이 되기 때문이다.

글로벌 조사기관 옴디아(Omdia)의 홀리 헤네시 분석가는 이번 솔루션이 자산 가시성과 취약점 관리를 하나의 프레임워크로 통합한 점을 높게 평가하며, 산업 사이버보안을 한 단계 진화시킨 진전이라고 언급했다. 매튜 포든월트 로크웰 부사장 역시 시큐어OT가 진화하는 사이버 위협 환경에서 산업 조직의 전략적 전환점이 될 것이라고 강조했다. 로크웰은 이를 통해 석유·가스, 에너지, 전력 등 규제가 엄격한 핵심 산업 분야의 보안 역량 강화를 적극 지원할 방침이다.

[용어 해설]

OT (Operational Technology, 운영 기술): 공장의 기계나 설비를 제어하고 모니터링하는 하드웨어 및 소프트웨어 기술이다. 일반적인 IT 보안과는 다른 접근 방식이 필요하다.
자산 가시성 (Asset Visibility): 네트워크에 연결된 모든 장비(PLC, HMI, 센서 등)가 무엇인지, 어떤 상태인지를 한눈에 파악하는 능력이다. 보안의 시작점이라 할 수 있다.
SOC / NOC (Security/Network Operations Center): 보안 위협을 실시간 감시하는 ‘보안 관제 센터(SOC)’와 네트워크의 안정성을 관리하는 ‘망 관리 센터(NOC)’를 의미한다.
IEC 62443: 산업 자동화 및 제어 시스템을 위한 국제 사이버보안 표준이다. 장비 제조사부터 운영사까지 지켜야 할 보안 지침을 담고 있다.
NIST CSF: 기업의 사이버보안 위험을 관리하고 개선하기 위해 미국 국립표준기술연구소에서 만든 가이드라인이다.
취약점 관리 (Vulnerability Management): 소프트웨어나 장비의 약점을 미리 파악하고, 패치를 하거나 조치를 취해 공격 통로를 차단하는 과정이다.
엔드 투 엔드 (End-to-End): 처음부터 끝까지 전 과정을 아우르는 통합적인 솔루션을 뜻한다.